ولې د VPN زیان په ګرځنده شبکه کې له Ethernet څخه بدتر ښکاري
دوه د لاسرسي شبکې او د تونل دوه حالتونه څلور عددونه ورکوي. میټریکس ډک کړئ، دواړه کسرونه وساتئ او اجازه ورکړئ چې بڼه بله اندازه غوره کړي.
هماغه لیپټاپ، هماغه سرور او هماغه تونل کولی شي په Ethernet کې د خپل تیریدونکي توان پنځمه برخه او په ګرځنده شبکه کې درې څلورمې برخې له لاسه ورکړي، او د دغو دوو عددونو هیڅ یو هم د دې معنا نه لري چې VPN خراب دی. هر د لاسرسي شبکه بېله لار وړاندې کوي، او تونل پر هغې دوهمه لار ورزیاتوي. یو تونل لرونکی عدد د یو بې تونله عدد سره پرتله کول په هیڅ ځواب نه ورکوي، ځکه دغه دواړه عددونه بېل مخرجونه بیانوي. څلور خانې او په هر قطار کې یو د ساتنې کسر به تاسو ته ووایي چې بله کومه پوښتنه وکړئ.
څلور خانې، نه یوه سزا
په هر د لاسرسي شبکه کې مستقیمه بنسټیزه کرښه او د تونل لرونکی نتیجه اندازه کړئ، او هغه د یوې پرېکړې پرځای د میټریکس په توګه وساتئ. بنسټیزه کرښه هغه هماغه دنده ده چې په دغه شبکه کې پرته له تونله ترسره کیږي؛ د تونل لرونکی نتیجه هماغه دنده ده چې له تونل سره ترسره کیږي.
| Access network | Direct baseline | Same task through the tunnel |
|---|---|---|
| Ethernet | E0 | E1 |
| Cellular | C0 | C1 |
د مستقیمو ازموینو لپاره اجازه لرونکې کاري بار وکاروئ او هغه د محرمیت کنټرولونه وساتئ چې چاپیریال یې غواړي. هغه ازموینه چې تګلاره ماتوي یو عدد تولیدوي چې نه یې شئ خپرولی او نه یې باید تکرار کړئ.
بدلونونه بې حرکته وساتئ
وسیله، اپلیکیشن، منزل، د لېږد لوری او د VPN پای ټکی په څلورو خانو کې بدلون نه لرونکي وساتئ. که یو خدمت د اجرااتو ترمنځ خپل ازموینې سرور په خاموشۍ بدل کړي، بدلون ثبت کړئ او دغه جوړه د کنټرول نه وتلې وګڼئ، نه دا چې توپیر په منځنۍ کچه هوار کړئ.
میټریکس په دواړو لورو او د ورځې په پرتلې کیدونکو وختونو کې تکرار کړئ. د ګرځنده راډیو شرایط او د هغې پر خانه بار په دقیقو کې بدلیږي، نو یوه غیرعادي ښه بنسټیزه کرښه کولی شي ښکاره سزا لویه کړي. د نتیجو خپرېدل د یو استازي ارزښت ترڅنګ ثبت کړئ، او یادونه وکړئ چې تونل لرونکي اجراات د بنسټیزو کرښو سره ګډ وو که په یوه بلاک کې ترسره شول.
ګډول له هغه څخه چې ډیری خلک یې تمه لري مهم دی. هغه بنسټیزه کرښه چې د غرمې له ډوډۍ مخکې اندازه شوې او هغه تونل لرونکی اجرا چې وروسته اندازه شوې، دوه بېلې شبکې دي چې یو نوم لري.
مخرج ښکاره وساتئ
د ساتنې کسر او همدارنګه مطلق کچه راپور کړئ: E1 پر E0 ووېشل شو، او C1 پر C0 ووېشل شو. یو چټک تړون چې د خپل تیریدونکي توان کوچنۍ برخه ساتي او یو ورو تړون چې ډیره برخه یې ساتي بېل موندنې دي، او توپیر یوازې کسر ښیي.
مطلق تیریدونکی توان لا هم دا ټاکي چې کارونکی څه کولی شي. کسر دا ټاکي چې چېرته وګورو. کله چې Ethernet د خپلې بنسټیزې کرښې ډیره برخه ساتي او ګرځنده شبکه ډیره کمه، نو د پام وړ بدلون د ګرځنده لارې پر سر دی نه د کوډ کولو په داخل.
دواړه عددونه د راپور برخه دي، ځکه هر یو یوازې هغه پایله تاییدوي چې معلومات یې نه تاییدوي.
د هر څه بدلولو دمخه بڼه ولولئ
په دواړو شبکو کې ورته تونل لرونکي چتونه یو ګډ شي ته اشاره کوي: پای ټکی، د هغې پروسیسر، یو د کچې حد یا یو ګڼه ګوڼه لرونکی ټوپ. یوازې په ګرځنده شبکه کې ښکاره کیدونکی کموالی د هغې شبکې لارې، ضایع، ځنډ او د بنډل اغیزمن اندازې ته اشاره کوي.
دا نښې دي، نه تشخیصونه، او دا توپیر هغه وخت مهم دی چې ټکټ لیکئ. ګډ چت به هغه وخت ښه نشي چې ګرځنده موډم بدل کړئ، او یوازې ګرځنده کموالی به هغه وخت ښه نشي چې د پای ټکي اندازه بدله کړئ. د بدلون وړاندیز کولو دمخه ووایاست چې د دوو بڼو کومه یې لیدلې. په دې توګه بدلون یوه وړاندوینه لري، او بله اندازه کولی شي هغه تایید یا له منځه یوسي.
د OpenVPN خپل د فعالیت لارښود د بانډ پراخوالي، پروسیسر، انتقال او د بنډل اندازې محدودیتونه په همدغو کرښو بیلوي، چې دا یوه ګټوره یادونه ده چې تونل لږ ځله یو بدلون وي.
کله چې د بنډل اندازه شکمنه وي
پوښاک د بنډل ځای مصرفوي، نو د ګرځنده لارې پر سر اغیزمنه اندازه کولی شي له هغې کوچنۍ وي چې انټرفیس یې اعلانوي. د هغې لارې لپاره چې پرتله یې کوئ د بنډل اندازې شواهد وساتئ، نه دا چې له د لاسرسي ټکنالوژۍ نوم څخه یو ارزښت فرض کړئ.
Datagram packetization-layer path MTU discovery د اغیزمنې اندازې موندل بیانوي، نه د هغې کلک کوډ کول. هغه کتنې وکاروئ چې پلي کول یې ملاتړ کوي، او د مخنیوي په توګه هر کارول شوي ته د خپلې خوښې ټیټ MTU مه ټېلوهئ، ځکه دا یوه ستونزه په بله بدتره بدلوي په هغو لارو چې ښې وې.
د اندازې فرضیه خپل شواهد غواړي: هماغه لېږد په دوو اندازو، د ضایع بڼه ثبت شوې.
په یو وخت کې یو بدلون ورزیات کړئ
بدیله انتقال یوازې هغه وخت پرتله کړئ چې د بنسټیز میټریکس خوندي شوی وي. دا یو قصدي بدلون په لوبه کې ساتي، او تاسو ته اجازه درکوي چې بدلون هغه ته منسوب کړئ نه دا چې اټکل یې وکړئ.
د TCP د بار اندازه کول له UDP د ډاټاګرامونو چلند څخه بیل وساتئ، ځکه دواړه پر ضایع او پر د لارې اندازې بېل غبرګون ښیي. له انتقالي بدلون څخه راغلی پرمختګ د هماغه انتقال په اړه شواهد دي، نه دا ثبوت چې کوډ کول یا پوښاک اصلي لامل و.
د کار ترتیب: څلور خانې ډکې کړئ، دواړه کسرونه محاسبه کړئ، اجراات ګډ کړئ، بیا یوه فرضیه غوره کړئ او په یو بدلون یې وازموئ. هر بل څه د دوو ناپېژندلو پرتله کول دي.